看看美国联邦政府最新的自动驾驶政策指南——《自动驾驶系统2.0:安全展望(上)》
来源: | 作者:zhiyu001 | 发布时间: 1075天前 | 5694 次浏览 | 分享到:

 

5)验证方法

验证方法主要用来证明ADS的预期性能,主要包括模拟测试、封闭场景道路、公开道路测试三种。鼓励厂商在公开道路测试前进行仿真或者封闭场景测试,测试可以由厂商自己来做,也可以由独立第三方来做。 

6)HMI(人机交互界面)

HMI主要是指车辆与驾驶员、车内乘客、远程操控员甚至其他外部物体之间的交互界面以及交互方式。自动驾驶汽车的HMI相对比较复杂,尤其在L3级别中,因为要让人类驾驶员能够随时获得提醒、从自动驾驶状态回到人工驾驶状态比较困难,更不用说还需要考虑自动驾驶汽车本身对周围环境参与者发出信号来表达意图。指南列出了自动驾驶汽车的HMI至少要能够告知人类驾驶员或者操控员以及乘客下列信息:

• ADS是否正常运行

• 是否处于自动驾驶状态

• 自动驾驶不可用

• ADS出现故障

• 请求转为人工驾驶或者操控

自动驾驶汽车的HMI需要考虑残疾人的需求。当车辆处于L4L5级别时,车辆远程操控员或者中控机构应该能够随时监控自动驾驶汽车的状态。

7)网络安全

厂商等应遵循健全的、基于系统工程的产品开发流程来将网络安全风险降至最低,包括网络安全威胁和安全漏洞造成的风向。指南鼓励厂商充分参考借鉴本指南、行业最佳实践、NIST/NHTSA/SAE/Auto-ISAC等机构发布的标准指南和设计原则。

数据共享对自动驾驶汽车的网络安全非常重要,指南鼓励厂商将所有网络安全事故报告给Auto-ISAC(Information Sharing and AnalysisCentre)。

8)耐撞性能

这一节主要是指车辆在发生碰撞事故时对乘客以及对对方车辆的保护措施。由于自动驾驶汽车的普及需要时间,未来道路上将混合自动驾驶汽车和手动驾驶汽车,因此自动驾驶汽车仍然需要提供车辆碰撞时的乘客保护功能和车辆碰撞兼容性功能。

9)碰撞后ADS行为

厂商需要考虑自动驾驶汽车在碰撞后需要迅速恢复到安全状态,包括关闭油门、移动动力装置、移动车辆到安全位置、关闭电源等。如果车辆能够与远程操控中心通信,也鼓励厂商能够及时共享相关信息来减少碰撞伤害。另外,指南也鼓励厂商保存ADS的维修保养记录,这样有利于追踪保障修复后的ADS的安全运行。

10)数据记录